京师律师事务所：网络安全与数据合规法律风险白皮书

《个人资料保护法》原名为《电脑处理个人资料保护法》，这部于1995 年颁布的法律对个人资料做以下定义∶个人姓名、年龄、健康、财务情况等足以识别该个人的一切信息，而" 电脑处理"，则是指使用电脑及其他自动化设备对个人资料的输入、储存、编辑、检索等处理。对个人隐私进行网络搜索和信息披露的行为，均适用于"本法"。 此外，个人资料也被分为"公务机关的个人资料处理"和"非公务机关的个人资料处理"两个部分。其中非公务机关对个人资料处理，即使是为了维护"国家"安全、公共利益等理由，也需当事人同意。